Tanium Complyの発表
本日は、最新のTanium製品 モジュール、 Tanium Comply™について発表します。 Taniumの比類のないスピードによってスケールに実現されたComplyは、 エンドポイントセキュリティ 設定を検証する長時間にわたる信頼性の低い作業を、エンドポイントの数に関係なく数分で正確に実行できるアクティビティに変換します。
コンプライアンスは、CIOの頭痛リストで上位にランクされる可能性が高いです。 さまざまな業界および連邦規制のエンドポイントセキュリティ設定要件を会社が順守していることは面倒なプロセスです。 1つのスキャンソースを使用して 10,000 のエンドポイントのみをスキャンするには、数日かかることがあります。 さらに、データセンターに保持されている機密データの量は、企業内のエンドポイントの数はもちろんのこと、過去10年間で急激に増加しています。一方、 セキュリティ設定管理 やその他のセキュリティ・ハイジーンンツールは、最新のネットワークのスケールに追いついていません。 また、失敗のリスクも高くなります。コンプライアンスの問題がささいなものであっても、罰金を科されたり、顧客や関係者からの信頼が失われたりする可能性があります。 さらに重要なのは、セキュリティのベストプラクティスComply失敗と、侵害されるリスクが高まります。
問題の根本原因は、多くの組織が「すべてのエンドポイントが標準的なセキュリティ設定ベンチマークコンプライアンスしているか」との回答に苦労していることです。 そのQuestionる努力は、レガシーツールで数日かかることがありますが、そうでない場合もあり、コンピューティングとスタッフのリソースを大量に消費します。 Take the financial services industry: in a 2015 report, only 37% of financial services companies said they were “confident in the ability of their compliance department’s IT systems to satisfy the organization’s compliance responsibilities and reporting requirements.” 銀行業界は最も規制の厳しい業界の1つであり、IT コンプライアンス に対する信頼を欠いている企業の約3分の2は驚異的です。 Questionへの回答に数日かかると、回答の取得までにデータが古くなる可能性があります。
何が解決しますか？
Taniumの特許取得済みアーキテクチャを使用することで、Complyは、ネットワークを飽和させたり、追加のハードウェアを必要とせずに、数十万のエンドポイントなど、企業で設定ベンチマークの結果を迅速に実行および取得できます。
一例として、クレジットカードを取り扱う企業は、ベンダが提供するすべてのデフォルトを変更」することを義務付けているPCI-DSS (Payment Card Industry Data セキュリティ Standard)セクション 2.1に規定されたセキュリティ基準を満たしている必要があります。 Complyを使用すると、組織はこれらの基準を満たさないすべてのエンドポイントを数秒で検索して強調表示企業できます。 これは通常、チームが一度に数日間フルタイムで作業する必要がある手動タスクです。
Complyは、コンプライアンス対応を支援するだけでなく、企業全体でベストプラクティスを適用することで、カスタマーが全体的なセキュリティ・ハイジーンンを改善できるようにします。 セキュリティ構成の強化は明らかに新しい概念ではありませんが、数万から数十万のエンドポイントを扱うほとんどの組織は、利用できるツールのスケールによって根本的に制限されています。 実際、あるお客様は最近私にコンプライアンス対応について話さないようにと言っています。 セキュリティについて話してください。 セキュリティを正しく実施している場合、当社はコンプライアンス対応を満たします。 これこそが、Tanium Complyにアプローチした方法です。
Tanium Complyモジュールが、整理整頓された複雑なセキュリティ・ハイジーンンとITコンプライアンス基準の世界で明確さを提供する可能性を非常に嬉しく思っています。 詳細は、 ここをクリックしてください 。 デモをスケジュール デモ して、 Tanium Comply の実例をご覧ください。
作成者について：最高セキュリティ責任者として、David DamatoはTanium Platformのモジュール開発に関する戦略的な製品方向性を提供し、社内のセキュリティプログラムを管理します。 Davidは、インシデント対応とフォレンジック、脆弱性アセスメント、セキュリティプログラム開発、セキュリティ運用、ネットワークおよびセキュリティアーキテクチャなど、豊富なセキュリティ専門知識をTaniumにもたらします。 Taniumに入社する前は、FireEye企業であるMandiantのマネージングディレクターを務め、フォーチュン 500 社100 社以上でインシデント対応と侵害後の修正を率いていました。 Mandiantでは、新しいインシデント対応サービス機能の開発や、国内外でのコンサルティングオフィスの設立にも尽力しました。 Mandiantに入社する前は、ワシントン連邦プラクティスの一環としてPwCでセキュリティコンサルティングチームを率い、Raytheonで社内および政府のネットワーク管理に重点を置いたIT職を歴任しました。 デビッドは、業界のイベントやメディアで彼の専門知識と洞察を頻繁に共有します。
